AUN PERSISTEN LAS INFECCIONES CON EL CONFICKER, aunque son cazadas por la mayoria de antivirus (53/56)

Una muestra pedida por el ELISTARA nos demuestra que aun hay ordenarores infectados con el conficker, que en su día tuvo una expansion muy considerable

Ha sido una muestra pedida por el ELISTARA y ya controlada por el ELITRIIP, la que nos ha llegado para su analisis y por ella hemos visto que aun hay ordenadores infectados por dicho virus.

De todas formas la inmensa mayoria de antivirus ya lo controlan, como lo demuetsra el preanalisis de virustotal:

MD5 908f7f11efb709acac525c03839dc9e5
SHA1 ff10adcc36e537f4550aacef335fcc1bb0f88c8c
Tamaño del fichero 162.5 KB ( 166425 bytes )
SHA256: 57212e057db0d45d94d08cd47dec85f0d85a20a7f4d3824559c81a50999cc2a5
Nombre: 908f7f11efb709acac525c03839dc9e5
Detecciones: 53 / 56
Fecha de análisis: 2015-01-02 06:04:08 UTC

4 35
Antivirus Resultado Actualización
ALYac Worm.Conficker 20150102
AVG Worm/Downadup 20150102
AVware Worm.Win32.Downadup.Gen 20150102
Ad-Aware Win32.Worm.Downadup.Gen 20150102
Agnitum Worm.Kido.AAK 20150101
AhnLab-V3 Win32/Kido.worm.166425 20150101
Antiy-AVL Worm[Net]/Win32.Kido 20150101
Avast Win32:Confi [Wrm] 20150102
Avira Worm/Downadup.166425 20150101
Baidu-International Worm.Win32.Conficker.30 20150101
BitDefender Win32.Worm.Downadup.Gen 20150102
Bkav W32.ConfickerBB.Worm 20141230
CAT-QuickHeal Worm.Conficker.Gen 20150101
CMC Generic.Win32.908f7f11ef!CMCRadar 20141230
ClamAV Worm.Kido-92 20150102
Comodo NetWorm.Win32.Kido.A 20141231
Cyren W32/Risk.RJOO-8351 20150102
DrWeb Win32.HLLW.Shadow 20150102
ESET-NOD32 Win32/Conficker.AD 20150102
Emsisoft Win32.Worm.Downadup.Gen (B) 20150102
F-Prot W32/Malware!ca78 20150102
F-Secure Worm:W32/Downadup.BF 20150102
Fortinet W32/Kido.CY!worm.im 20150102
GData Win32.Worm.Downadup.Gen 20150102
Ikarus Worm.Win32.Conficker 20150102
Jiangmin Worm/Kido.vc 20150101
K7AntiVirus NetWorm ( 00051ba91 ) 20141230
K7GW NetWorm ( 00051ba91 ) 20141231
Kaspersky Net-Worm.Win32.Kido.ih 20150102
Kingsoft Worm.Kido.cy.(kcloud) 20150102
Malwarebytes Worm.Conficker 20150102
McAfee W32/Conficker.worm 20150102
McAfee-GW-Edition BehavesLike.Win32.Conficker.cc 20150102
MicroWorld-eScan Win32.Worm.Downadup.Gen 20150102
Microsoft Worm:Win32/Conficker.C 20150102
NANO-Antivirus Trojan.Win32.Shadow.bdeoyt 20150102
Norman Conficker.HQ 20150101
Panda Trj/WLT.A 20150101
Qihoo-360 Win32/Trojan.Exploit.bc2 20150102
Rising PE:Trojan.Win32.Generic.12EB8CB4!317426868 20141231
SUPERAntiSpyware Trojan.Agent/Gen-Conficker 20141231
Sophos Mal/Conficker-A 20150102
Symantec W32.Downadup.B 20150102
Tencent Win32.Worm-net.Kido.Hrox 20150102
TheHacker W32/Kido.cy 20141229
TotalDefense Win32/Conficker 20150102
TrendMicro WORM_DOWNAD.GR 20150102
TrendMicro-HouseCall WORM_DOWNAD.GR 20150102
VBA32 Worm.Win32.kido.108 20141231
VIPRE Worm.Win32.Downadup.Gen 20150102
ViRobot Worm.Win32.Conficker.162060[h] 20150102
Zillya Worm.Kido.Win32.2090 20150101
nProtect Worm/W32.Kido.166425 20141231

Recuerdese que Dicho virus lo controlamos y eliminamos con el ELITRIIP, ya existente en nuestra web

saludos

ms, 2-1-2015